Detalji

Pri radu poslužitelja elektroničke pošte Dovecot otkriven je sigurnosni nedostatak koji udaljenim napadačima omogućuje pokretanje napada uskraćivanja usluga (eng. Denial of Service, DoS).

Paket: Dovecot 1.x, Dovecot 2.x
Operacijski sustavi: Red Hat Enterprise Linux 4, Red Hat Enterprise Linux 5, Red Hat Enterprise Linux 6
Kritičnost: 3.7
Problem: neodgovarajuća provjera ulaznih podataka, pogreška u programskoj funkciji
Iskorištavanje: udaljeno
Posljedica: uskraćivanje usluga (DoS)
Rješenje: programska zakrpa proizvođača
CVE: CVE-2011-1929
Izvorni ID preporuke: RHSA-2011:1187-01
Izvor: Red Hat
 
Problem:
Sigurnosni problem odnosi se na datoteku "lib-mail/message-header-parser.c" koja ne upravlja na odgovarajući način s NULL vrijednostima prisutnima u određenim zaglavljima poruke elektroničke pošte.
Posljedica:
Udaljeni napadač, na temelju opisane ranjivosti, može pokrenuti napad uskraćivanja usluga pomoću posebno oblikovane poruke elektroničke pošte.
Rješenje:
Kao rješenje uočenog problema savjetuje se nadogradnja na najnoviju inačicu poslužitelja.

Izvorni tekst preporuke
Idi na vrh